Специалист SOC

Дочерняя компания АО «ИнфоТеКС» «Перспективный мониторинг» приглашает специалиста-исследователя. Мы предоставляем заказчикам услуги Security Operation Center (SOC) по мониторингу и расследованию инцидентов ИБ, контролю защищённости, защите web-приложений и администрированию систем обнаружения вторжений.

Приглашаем специалистов 1-ой линии SOC. Рассматриваем также студентов 4-го, 5-го курса и выпускников.

Задачи:

• Мониторинг компьютерных атак в реальном времени 24/7.
• Анализ и расследование типовых инцидентов ИБ.
• Подготовка рекомендаций по реагированию на инцидент.
• Эскалация инцидентов ИБ на вышестоящие линии.
• Фильтрация правил корреляции для исключения ложных срабатываний.
• Информирование заказчиков о выявленных инцидентах.
• Анализ данных систем мониторинга на предмет аварий СЗИ.

Ожидания от квалификации:

• Высшее/неоконченное образование по направлениям ИБ или ИТ.
• Понимание основ информационной безопасности.
• Базовое понимание принципов и сценариев реализации компьютерных атак.
• Общее понимание принципов работы основных СЗИ, таких как Антивирусное ПО, IDS/IPS/EDR, Firewall, SIEM, Сканеры безопасности, Sandbox.
• Навыки работы с инструментами анализа трафика, такими как Wireshark/tcpdump.
• Базовые знания сетевых технологий (TCP/IP, модель OSI, DNS, DHCP, NAT, Proxy).
• Базовые знания работы с Windows/Linux системами.

Будет преимуществом:

• Опыт участия в CTF, киберучениях, TryhackMe/HacktheBox или аналоги.
• Навыки программирования.
• Прохождение профильных курсов.

Условия работы:

• Работа в сменном графике (1 день: 9.00-21.00, 2 день: 21.00-9.00, 2 дня выходных).

• Обучение (курсы), работа с наставником.

• Индивидуальный план развития, карьерный рост.

• Оплата питания (обеды).

• ДМС, страхование жизни.

• Корпоративные мероприятия. Кибертурниры.

• Аккредитованная ИТ компания (отсрочка от призыва на военную службу/ ИТ ипотека).

• Комфортный современный офис в г. Новосибирск (район Центральный, м. Площадь Ленина, м. Маршала Покрышкина).